palomuurini ilmottaa näistä. mitkä näistä blockaa ja mitkä päästä nettiin:
1. Nt ydin & järjestelmä
2. LSA Shell (export version)
3. Generic host process for win32 services
4. Application layer gateway service
5. NDIS User mode I/0 driver
1. Nt ydin & järjestelmä
2. LSA Shell (export version)
3. Generic host process for win32 services
4. Application layer gateway service
5. NDIS User mode I/0 driver
Vastaukset 20
Vanhimmat
Kaikki ovat niin vieraita, etten osaa sanoa mitään varmaa. Nyrkkisääntönä voitaneen pitää kieltoa ensisijaisena asetuksena. Jos kone lakkaa toimimasta, niin sitten lisätään oikeuksia asteittain.
for win32 services, sen olen päästänyt nettiin. Jos se on Windowsin system32 kansiossa, svchost.exe, operating system.
http://www.processlibrary.com/directory/files/svchost/
sinne pitää päästää vaan sellaiset ohjelmat, joilla on selvä syy:
- palomuuri (päivitys)
- virustorjunta (päivitys)
- muut päivitettävät haitanpoisto-ja esto-ohjelmat (mulla on kaikissa manuaalinen päivitys ja siksi niillä on asetuksissa säätö, että palomuuri kysyy kun mä haluun päivittää
- selain
- sähköposti
Mitään muuta mulla ei pääse. En näe mitään syytä miks toi generic host process pitäs päästää. Se kyllä kysy jossain vaiheessa, mutta mä kielsin. Joku ongelma siinä tuli, en tiedä tuliko tosta vai jostain muusta, kun asentellin ohjelmia just uudelle koneelle. Mutta hoidin sen ongelman pois eikä ole sittemmin ollut ongelmia.
Eli ei turhia ohjelmia nettiin. Seurauksena voi olla vain tietovuotoa, vakoilua, viruspalvelimena toimimista eli yksinkertaisesti ongelmia.
"...system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated."
Kokeilin aikani itsekin tuota, estämällä pääsyn, ja tulin siihen tulokseen, että saapi mennä ulos Za:lta neljällä vihreällä väkäsellä.
Ie on ainut jossa on neljä punaista ruksia :) ja muissa yleensäkin kielto serverinä, paitsi Skypellä.
Eikä ole örkkejä koneella.
Jos kiellät svchost.exe menemästä nettiin ei koko netti toimi joten turha sille ruksia laittaa.
taitaa olla joka kerta sama väittäjä.
Mulla nyt vaan sattuu toimimaan xp:llä netti täysin ongelmitta.
svchost hoitelee useampiakin hommia. joskus niitä voi olla käynnissä neljä tai useampia. mm. windows update muistaakseni vaatii, että svchost pääsee yhdistymään.
Svchost.exe tarkistaa käynnistyksen yhteydessä rekisterin palveluosan ja luo luettelon palveluista, jotka sen on ladattava.
Svchost.exe-tiedostosta voi olla käynnissä useita esiintymiä samanaikaisesti.
Jokainen Svchost.exe-istunto voi sisältää ryhmän palveluita, joten .....
lue koko juttu täältä:
http://support.microsoft.com/?kbid=314056
Generic host process for win32 services täytyy päästä nettiin silloin kun otat Windows päivitykyksiä: Generic host process for win32 services
Jolloin sen pääsyn voi tarvittaessa sallia. Kantsii miettiä milloin sallii.
Se ilmeisesti raportoi Microfostille koneen sisällöstä? Vai?
..Za, antoi lisätietoja tuosta, minä ainakin annoin sen perusteella luvan mennä. Winsotku on riippuvainen siitä.
Kyllä ne saavat raporttinsa muutakin kautta jos niikseen on :)
Juuri tuossa testailin asiaa tuon Windows Host Process:in suhteen. Näyttäisi siltä, että se kyllä nimen omaan pitää sallia. Muutoin ei kone saa haettua IP-osoitetta.
läksyni lukenut, niin
Nt ydin & järjestelmä, ntoskrnl.exe:n,
http://www.processlibrary.com/directory/files/ntoskrnl/index.php
ja LSA Shell..lsass.exe:n, ja Alg.exe:n voi päästää nettiin.
En ole varma Ndis driverista, mikä lie?
Googlettamalla löytää paljon mielenkiintoista tietoa..
Sinun tulee sallia liikennöinti määrätyille käyttöjärjestelmän palveluille jotta yhteydet toimisivat.
Nämä palvelut ovat:
SVCHOST.EXE
SPOOLSV.EXE
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
Jos yhdenkään näiden palveluiden liikenne estetään, voit kärsiä tietoliikenneongelmista.
http://support.f-secure.fi/fin/home/supportissue/is2004/usage/usage-issue-2004011500.shtml
Nettiin pitää päästä vapaasti omat palomuuri ja virustentojunta ohjelmasi ja myös sellaiset ohjelmat jotka olet Itse asentanut koneellesi.
Jos olen asentanut Itse koneelleni tekstinkäsittelyohjelman, pitääkö se päästää Nettiin?
Ei.
Noita ohjelmia minulla ei ole sallittuna nettiin. Useimmissa on kysymysmerkki, ja silti toimii. Eli kaikkea ei kannata päästää. Ja kannattaa harkita silloinkin kun pyytävät pääsyä.
Huomatkaa että palomuurissa on kolme vaihtoehtoa:
Salli-Kysy-Estä. Eri palomuureissa nuo nimitykset vaihtelevat.
Mutta tärkeintä on että sallittuina vain tarkkaan harkitut ohjelmat.
Hassua muuten että windows 98.ssa ei tarvitse nettiin päästää mitään salaperäisiä windowsin prosesseja. Kyllä kai se ajattelevalle käyttäjälle kertoo jotakin.
ja ajatteleva tekee siitä johtopäätökset.
>..Jos olen asentanut Itse koneelleni tekstinkäsittelyohjelman, pitääkö se päästää Nettiin?....<
-Et tainut oikein ymmärtää mitä tarkoitin kun kirjoitin jotta itse asentamilleen ohjelmille saa sallia nettiin pääsyn, tarkoitin jotta itse asentamien ohjelmien pääsyn nettiin voi halutessaan sallia ja pitää estää kaikkien tuntemattomien ohjelmien pääsy nettiin, eikä tietenkään ole mikään pakko päästää itse asentamiaankaan ohjelmia nettiin.
XP:ssä nettiin pitää päästä ainakin näiden:
SVCHOST.EXE
SPOOLSV.EXE
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
Lisäksi nettiin pitää päästä itse asentamasi palomuuri ja viruistentojunta ohjelmat.
Kaikilta sellaisilta ohjelmilta joita et ole itse asentanut pitää estää nettiin pääsy.
kysyin tän kysymyksen netin toimivuuden kannalta. että jos jokin tiedosto turhaan yrittään nettiin eikä sillä oo mitään merkitystä netin toimivuuden kannalta niin se voi olla mielestäni tietoturva-aukko.
Tuli vähä ristiriitaista tietoa. Päästänkö vain svchost.exe vai päästänkö myös alg.exe ja lsass.exe?
Ei olis kivaa jos joku microsoft pääsis koneelle tutkimaan mun miljoonia miljoonia warez gigoja.
Näille on annettava lupa päästä nettiin jos haluat jotta koneesi toimii kunnolla!!!
SVCHOST.EXE
SPOOLSV.EXE
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
http://support.f-secure.fi/fin/home/supportissue/is2004/usage/usage-issue-2004011500.shtml
Voit olla aivan varma jotta microsoft ei ole tippaakaan kiinnostunut sinun warettamistasi ohjelmista!!
Microsoftia ei 100%:sen varmasti kiinnosta pätkääkään mitä ohjelmia tai tiedostoja tms. on yksityishenkilöiden koneilla!
Saattaa olla totta, ettei Micki välitä, jos koneella on muiden valmistajien piraatteja tms., mutta varmasti välittää, jos löytää koneelta sen omia, lisensittömiä ohjelmia, kuten käyttöjärjestelmä, Office ym. Ja kuka takaa, ettei Micki tee yhteistyötä esim. musiikkibisneksen kanssa ja vakoile sen laskuun, mitä piraattimusiikkia koneella on?
Ymmärtääkseni MS Mediaplayer on yksi Mickin käyttämistä vakoiluohjelmista. Sen lähettämä data on niin vahvasti kryptattua, että sitä ei avaa erkkikään. Itse suhtaudun hyvin epäilevästi Mickin toimintaan ja käytän nettikoneena sellaista konetta, josta Micki ei saa mitään irti. Tärkeät jutut ovat toisessa koneessa, joka ei ole netissä kiinni.